Sicherheit

Was dieses Regal abdeckt

Verhindern, dass Systeme und Konten übernommen werden: Identität und Zugriff, Endpoint-Schutz, Schwachstellenmanagement, Geheimnisse, die Überwachung auf verdächtige Aktivität und die Reaktion, wenn etwas passiert.

Die Produkte reichen von einer einzelnen Kontrolle bis zu Plattformen, die ein ganzes Umfeld abdecken. Entscheidend ist die Abdeckung der Wege, die Angreifer tatsächlich nutzen, und die ist weit schmaler, als das Marketing nahelegt.

Die Aufbewahrung von Zugangsdaten für Teams finden Sie unter Passwortverwaltung. Prüfnachweise und Regelwerke gehören zu Compliance und GRC.

In der Reihenfolge kaufen, die dem echten Risiko entspricht

Die meisten Vorfälle in kleinen und mittleren Unternehmen beginnen an einer von drei Stellen: einem gestohlenen Passwort, einem ungepatchten System, das im Internet erreichbar ist, oder jemandem, der per Mail überredet wird, etwas zu tun.

Diese Reihenfolge sagt, was zuerst zu kaufen ist. Mehrfaktor-Authentifizierung für alles, vor allem für E-Mail und Administratorkonten. Ein geregelter Weg, Systeme aktuell zu halten. Endpoint-Schutz mit zentraler Übersicht statt einer Lizenz, die unbeobachtet auf jedem Laptop liegt.

Fortgeschrittene Plattformen lohnen sich später. Zuerst gekauft, erzeugen sie Alarme, für die niemand Zeit zum Lesen hat, und das bringt Kosten ohne Schutz.

Identität ist heute der Perimeter

Die Zugriffskontrolle ist zur wichtigsten Verteidigung geworden, weil die Netzwerkgrenze an Bedeutung verlor, als die Arbeit in Browser und aufs Handy wanderte.

• Single Sign-on, damit Konten an einer Stelle angelegt und entfernt werden.
• Provisionierung, die Zugriff an das Beschäftigungsverhältnis bindet statt an das Gedächtnis.
• Starke zweite Faktoren, mit Phishing-resistenten Optionen für Administratoren.
• Minimale Rechte, einschließlich kurzzeitiger Rechteerhöhung statt dauerhafter Berechtigungen.
• Sitzungskontrolle, damit ein gestohlenes Token nur begrenzt lebt.

Fragen Sie, wie das Produkt mit Konten umgeht, die außerhalb von Single Sign-on liegen. Jede Organisation hat welche, und sie werden vergessen, wenn jemand geht.

Endgeräte, Schwachstellen und die langweilige Wartung

Der Endpoint-Schutz hat sich vom Blockieren bekannter Bedrohungen dahin entwickelt, Verhalten aufzuzeichnen und eine Untersuchung im Nachhinein zu erlauben. Die nützliche Frage ist, was ein Analyst tatsächlich tun kann: einen Rechner isolieren, eine Datei abrufen, den Prozessverlauf sehen, etwas zurückrollen.

Schwachstellenmanagement ist weniger aufregend und schließt mehr Lücken. Wichtig ist nicht die Länge des Berichts, sondern ob er nach Ausnutzbarkeit und Erreichbarkeit priorisiert und ob sich Korrekturen bis zum Abschluss verfolgen lassen, statt ewig aufgelistet zu bleiben.

Die Patch-Frequenz schlägt fast jede andere Kontrolle in dieser Kategorie. Ein Tool, das Ihnen sagt, was fehlt, ohne beim Einspielen zu helfen, verschiebt die Arbeit, statt sie zu verringern.

Beobachten, und wer beobachtet

Log-Erfassung und Alarmierung helfen nur, wenn jemand reagiert.

Bevor Sie eine Plattform kaufen, legen Sie fest, wer die Alarme um zwei Uhr nachts liest und welche Befugnis diese Person hat. Wenn die ehrliche Antwort „niemand“ lautet, ist ein Managed Service der bessere Kauf, denn er macht aus einem Tool eine Reaktion.

Legen Sie dann die Erwartungen ans Rauschen fest. Das Erfassungsvolumen treibt die Kosten, Fehlalarme treiben die Ermüdung, und das Feintuning ist deshalb laufende Arbeit und keine Einrichtungsaufgabe. Fragen Sie, wie Tuning im Produkt aussieht und wie die Alarmqualität gemessen wird.

Menschen und die günstigste Kontrolle, die es gibt

Schulungen und simuliertes Phishing werden belächelt und wirken trotzdem, weil der Angriff, den sie ansprechen, der häufigste ist.

Halten Sie sie kurz, häufig und passend zu den Situationen, denen Ihr Personal tatsächlich begegnet. Verbinden Sie sie mit einem Meldeweg, der Sekunden dauert, und werten Sie eine gemeldete verdächtige Nachricht als Erfolg statt als Störung.

Die Preise in dieser Kategorie laufen pro Endgerät, pro Nutzer, pro erfasster Datenmenge oder pro Scan, wobei Managed Services die menschliche Aufmerksamkeit gesondert berechnen. Kalkulieren Sie die Gesamtkosten einschließlich dieser Aufmerksamkeit statt nur der Lizenz, zusammen mit den Gewohnheiten aus was Preisseiten verschweigen.

Wie gut aussieht, in drei Größen

Für ein Unternehmen unter zwanzig Personen heißt gut: jedes Konto mit zweitem Faktor geschützt, Laptops verschlüsselt und aktuell, Zugangsdaten in einem Tresor und eine Person, die das Thema verantwortet. Das ist ohne Sicherheitsteam machbar.

Bei hundert Personen kommen Identitätsverwaltung, Automatisierung für Ein- und Austritte, Endpoint-Erkennung und ein dokumentierter Reaktionsplan hinzu, den jemand tatsächlich geübt hat.

Darüber hinaus werden die Fragen organisatorisch statt technisch: wer Alarme beobachtet, wie schnell sich ein kompromittiertes Konto eindämmen lässt und ob die Antworten auch um zwei Uhr nachts an einem Feiertag gelten.

Auffällig ist das Muster, dass Ausgaben selten scheitern, weil ein Tool zu billig war. Sie scheitern, weil niemand das Ergebnis verantwortete, und das ist eine Personalentscheidung und keine Kaufentscheidung.